Rancher 提权漏洞(基于 PRTB 和 promoted 身份)

漏洞描述

Rancher 是一个开源容器管理平台。

Rancher 的受影响版本中由于授权逻辑缺陷导致通过 project role template binding (PRTB 且具有 -promoted 身份的用户进行特权升级，攻击者可利用此漏洞提升任何集群中资源的操作权限。

用户可通过以下措施缓解漏洞：

1、只将项目所有者和管理项目成员角色授予受信任的用户；

2、尽量减少在 projectroletemplatebindings 资源中创建包含 escalate、* 或包含 create、delete、patch、update 的自定义角色，并仅将此类自定义角色授予受信任的用户；

3、尽可能减少有权创建、修补和更新角色模板的用户数量。

影响范围

github.com/rancher/rancher@[2.6.0, 2.6.10

github.com/rancher/rancher@[2.5.0, 2.5.17

修复方案

将组件 github.com/rancher/rancher 升级至 2.6.10 及以上版本

将组件 github.com/rancher/rancher 升级至 2.5.17 及以上版本

参考链接

https://github.com/rancher/rancher/security/advisories/GHSA-7m72-mh5r-6j3r

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

声明：本文由用户投稿上传，本站不保证内容的真实与正确性，并且不承担相关法律责任，如有侵权请提供版权资料并联系删除！

编程笔记 » Rancher 提权漏洞(基于 PRTB 和 promoted 身份)